如何根据用户IP开启ALB粘性
根据用户IP开启ALB粘性是一种在云计算中实现负载均衡的方法。ALB（Application Load Balancer）是一种由腾讯云提供的负载均衡服务，它可以将用户请求分发到多个后端服务器上，以提高系统的可用性和性能。
ALB粘性是一种会话保持的机制，它可以根据用户的IP地址将用户的请求始终发送到同一台后端服务器上，从而保持用户会话的连续性。这对于某些应用场景非常重要，比如在线购物网站的购物车功能，用户在不同页面之间需要保持同一会话状态。
ALB粘性的优势在于可以确保用户的请求始终发送到同一台后端服务器上，避免了会话中断和数据丢失的问题。同时，它还可以提高系统的性能，因为后端服务器可以缓存用户的会话数据，减少了数据库等资源的访问压力。
在腾讯云中，可以通过以下步骤来根据用户IP开启ALB粘性：
- 登录腾讯云控制台，进入负载均衡服务页面。
- 创建一个新的负载均衡实例，选择ALB作为负载均衡类型。
- 配置监听器，选择HTTP或HTTPS协议，并设置监听端口。
- 在目标组中添加后端服务器，可以是虚拟机、容器等。
- 在高级设置中，找到“会话保持”选项，选择“根据源IP地址”。
- 完成其他配置，如安全组、健康检查等。
- 确认配置无误后，点击创建负载均衡实例。
通过以上步骤，就可以根据用户IP开启ALB粘性。在用户访问负载均衡实例时，ALB会根据用户的IP地址将请求发送到同一台后端服务器上，从而实现会话保持。
腾讯云提供的相关产品是负载均衡（CLB），它是一种高可用、高性能的负载均衡服务，可以帮助用户实现应用的弹性扩展和流量分发。您可以通过访问腾讯云负载均衡产品介绍页面（https://cloud.tencent.com/product/clb）了解更多关于负载均衡的信息和功能。
相关·内容
1回答
可以根据源IP在alb上开启粘性吗？我想要做的是，如果用户命中了端点，那么他应该坚持使用相同的目标群体。
在AWS ALB中，我将/dev端点上的流量分成50/50，但我希望将用户留在他第一次请求时获得的目标组。
浏览 48提问于2021-05-18得票数 0
1回答
我已经设置了AWS ALB --> HAproxy --> web应用程序ec2。
当我使用包含haproxy ip ex的url时。ws://10.1.1.1:80/xxx连接保持连接。
当我在url ex中使用ALB DNS时。ws://<- ALB-DNS ->:80/xxx连接在几秒钟后连接和断开。
我已经在目标组(haproxy ec2实例)上启用了会话粘性。我还有什么遗漏的吗？我正在使用进行测试
浏览 17提问于2017-08-01得票数 0
我想实现自定义负载均衡。我的要求如下。我有一个URL模式的应用程序，比如
dns-name.com/conference1/abc......
dns-name.com/conference2/xyz......
dns-name.com/conference1/abc......
dns-name.com/conference3/pqr......
我希望所有的用户从不同的IP/浏览器与网址conference1应该去同一实例下的ALB，直到它启动和运行。
conference1字符串不是固定的，我们通过应用程序动态获取，因此基于路径的路由无济于事。
由于用户不同，AWS ALB的粘性会话也
浏览 0提问于2019-07-03得票数 0
基本上我的问题是:根据我所读到的，我的印象是流到ALB -> WAF，而不是WAF -> ALB，因为ALB是在公共IP上监听的，没有ALB就不能有WAF (除非你是通过CloudFront来做的)。这是真的吗？当检查其他设计时，晶片总是排在第一位，然后是ALB。所以我不清楚在网络层面发生了什么。
我想有一个详细的解释，如果可能的话与文件来源。
谢谢,
浏览 5提问于2021-03-28得票数 0
我们有一种情况，我们有一个网站，www.mamapedia.com，可以通过ALB地址和在任何给定时间分配给ALB的弹性IP访问。
这是有问题的，而且正在引起问题。我们已经确定了一个网站，其中有我们当前的弹性IP命名和我们的ALB地址命名在他们的DNS记录。我们还确认谷歌正在为他们的网站和我们的网站建立索引，这对我们的结果产生了影响。例如，我们可以在Google的结果中看到我们的页面，标题是已经硬编码了我们当前的弹性IP地址的流氓站点。
在我们看来，处理这一问题的方法有两种：
ALB +动态IP(我们目前的设置)-只允许通过域名访问我们的网络服务器。
ALB +静态IP-将静态IP重定向到我们
浏览 0提问于2018-08-30得票数 0
回答已采纳
我已经为我的申请设置了一个AWS ALB。ALB连接到包含两个实例的AWS ECS集群。这两个实例位于私有子网中。当我解析ALB DNS名称的IP时，我会得到2个IP。这些IP可以用来访问我的应用程序。
那些IP是什么？我在ALB控制台或ECS控制台中找不到任何这些I。
我计划为这个ALB创建我自己的域名，我不使用AWS Route53。我计划使用我自己的域名或子域名，我已经有了。因此，我想检查这些I是ALB的I还是底层的EC2实例。
任何有关ALB IP的信息将不胜感激。
浏览 0提问于2018-11-21得票数 5
回答已采纳
2回答
最近我们从aws elb切换到aws alb；但我们在aws alb中遇到了问题；cookie粘性根本不起作用；对于每个请求(页面上的事件ajax请求)都会生成一个新的cookie；
如果我们再次切换回aws elb，cookie stickiness完全可以正常工作。
浏览 4提问于2018-12-10得票数 2
1回答
我已经部署了AWS Load Balancer Controller on AWS EKS。我已经创建了k8s入口资源，我正在使用k8s部署java web应用程序。我想要确保粘性会话保持，以使我的应用程序工作。 我有read that，如果我设置了下面的注解，那么粘滞的会话将会工作： alb.ingress.kubernetes.io/target-type: ip 但我看到ingress每次都会将请求路由到不同的副本，导致登录失败，因为会话cookies不会持久存在。 这里我漏掉了什么？
浏览 35提问于2021-10-02得票数 0
回答已采纳
2回答
我们希望在部署了IIS的web应用程序中启用HSTS。
我们有SSL终止ELB应用程序负载均衡器。我们已经在IIS中启用了URL重写模块，并配置了x-Forward-Proto标签来决定和启用响应中的HSTS报头。
目前，ALB似乎不会将自定义报头从IIS传递到ALB，再传递给最终用户。我们想看看是否有一种方法可以在ALB级别启用HSTS，在ALB级别可以接受自定义标头，或者是否可以在IIS级别设置HSTS，ALB可以通过HSTS标头传递到浏览器？
浏览 6提问于2018-08-18得票数 19
我有一些web应用程序，它们前面有一个应用程序负载均衡器。只能通过拆分通道VPN访问。问题是，我们使用VPN拆分隧道来仅通过隧道路由流量(即某些IP地址)。由于ALB不能与EIP一起工作，所以我们必须将NLB放在ALB之前。 查看日志文件可以看到，ALB只看到NLB的内网IP，所以ALB所属的安全组无法工作。 我的问题是，如何为ALB配置ALB/NLB，让ALB看到请求的IP，这样ALB上的安全组才能正常工作？
浏览 9提问于2019-01-15得票数 1
我已将AWS WAF附加到ALB。我已经通过端口5000公开了一个服务，它应该只能从特定的IP范围访问。网站管家如何实现IP白名单？
浏览 24提问于2021-07-01得票数 0
1回答
我目前正在与法尔盖特一起探索AWS ECS。首先，我认为它是一个很好的特性，可以进行自动标度和节省成本，并且不需要服务器维护开销。
但是当我看得越远，我就越能看到它里面的痛苦。
Fargate不提供静态IP，建议使用ALB。光是ALB就花了很多钱。
ALB做健康检查间隔，因此Fargate很少睡觉，因为ALB (因此招致更多的费用，然后它应该)
我的问题是：
有谁有处理问题(1)和(2)的替代办法？一种既可为节省成本，又能保留弹性知识产权的方法。
如果ALB被转发到具有IP地址的Fargate，那么如果IP ECS (Fargate) IP重新启动会发生什么？ALB会自
浏览 2提问于2022-05-09得票数 0
回答已采纳
2回答
我已经用ALB设置了fargate，现在我可以像这样用dns的名字访问ALB
myapp-LoadB-FDEWFSOAQXD4-f18c75dd4249a10d.elb.ap-northeast-1.amazonaws.com
但是，据说这个DNS可能会被更改。
所以我想给这个Elastic IP
我经历过EC2和Elastic IP的连接。
在Elasitc IP面板中，我可以选择实例。
但是，并没有列出ALB。
如何将Elastic IP设置为ALB？还是我基本上错了？
浏览 5提问于2022-02-04得票数 0
回答已采纳
我们有一组服务。客户端通过Websocket连接到集群。客户端的目标是基于它们所属的组的节点(让我们称它为“会议”)。
换句话说，整个客户(会议)组由一个特定的节点服务。因此，在启动WebSocket连接时，应该根据发送的一些元数据来选择目标节点。
Client Tom Hanks connects to Actors conference -> LB routes to node EU Server
Client Tom Hanks connects to Tesla fans conference -> LB routes to node USA Server
Cli
浏览 0提问于2018-10-10得票数 1
1回答
我有使用应用程序负载均衡器(ALB)的EKS集群。
ALB有安全组，只有两个ip地址被白化。我需要白名单的要求，不仅在IP地址水平，但在国家和IP地址水平。我创建了具有特定国家的waf规则组、具有这两个ip地址的ip集和web，而没有删除ALB上现有的安全组。
在这种情况下，请求到达我的端点，但只在IP地址级别，而不是在国家一级。那么，请帮助我理解如何在ALB上使用web acl和安全组？我该选什么？我可能需要删除ALB中的安全组，并且只使用 web吗？
浏览 4提问于2021-01-15得票数 1
3回答
我正在尝试在alb上创建侦听器规则，其中定义的IP地址是允许访问/app目标的地址。
然而，根据alb侦听器规则，每条规则唯一允许定义的值是5。
Http请求方法是POST
路径为/app
主机是my-app.domain.net
源IP为11.11.11.11/24或12.12.12.12/24
上面粗体字体中的值已经是值了，但是我仍然需要添加4个IP来允许ALB侦听器规则。因此，要添加其他4个IP，我需要创建第二个侦听器规则：
Http请求方法是POST
路径为/app
主机是my-app.domain.net
源IP为13.13.13.13/24或
浏览 1提问于2020-03-02得票数 0
回答已采纳
我们的ALB是向多个目标组注册的。每个目标组是一个单独的web应用程序，服务于同一域下的网站的不同部分。
下面是来自的关于粘性会话cookie编码实践的片段
当负载平衡器首先接收来自客户端的请求时，它将请求路由到目标，生成一个名为AWSALB的cookie，该cookie编码有关所选目标的信息，对cookie进行加密，并将cookie包含在对客户端的响应中。
以下是我们所面临的问题的总结
当客户端发出并行请求时，会话粘性将无法工作，因为所有请求都没有AWSALB cookie。
当客户端发出单个阻塞请求后再发出多个并行请求时，粘性只适用于为初始阻塞请求提供服务的目标组。如果其他
浏览 5提问于2020-05-14得票数 3
1回答
我正在尝试设计一个一对多的广播应用程序，并横向扩展服务器。基本上，一个广播公司可以开始主持，其他人可以加入视频直播。它在单个服务器上工作得很好，但当AWS中的负载均衡器后面有多个服务器时，它会失败。 例如，我在负载均衡器后面有3个EC2实例:实例1、实例2和实例3 因此，当广播公司开始托管实况流时，假设AWS ALB (负载均衡器)将广播公司发送到实例2。因此，当客户端(另一个用户)想要加入实况流时，他们只能在AWS ALB将其发送到实例2时才能加入，如果它们被ALB发送到实例1或实例3，则无法加入。 如何将所有客户端发送到特定实例，AWS提供的粘性功能将不起作用。我能做到这一点吗？如果没有
浏览 59提问于2021-06-26得票数 1
我需要将Firebase连接到AWS/Elastic Beanstalk上的节点设置。有1-4个Node服务器，位于ALB负载均衡器和Nginx代理的后面。Firebase使用WSS协议(因此需要ALB，因为常规ELB不支持套接字)。当Node实例使用Firebase进行身份验证时，它会获得一个应用程序可以监听的套接字。
我的问题是:既然可能有任何Node服务器与Firebase通信，如何使套接字具有粘性，以便无论哪个节点服务器打开套接字，它都将是每个通信的正确套接字？
谢谢!
ZE
浏览 2提问于2017-08-27得票数 1
我们有一个要求启用WCF客户端，使用WS2007FederationHttpBinding over亚马逊网络服务的应用程序负载均衡器，并启用粘性。 Client --> ALB --> Server1, Server2 ALB每次都会附加一个ALB cookie，以便客户端在会话的生命周期中始终可以与同一服务器通信。客户端为每个会话执行几次往返，每次它都可以接收一个ALB cookie，但在发出后续请求时无法将其发送回去，就好像它根本不关心HTTP cookie一样。有没有办法在WCF客户端上使用WS2007FederationHttpBinding启用HTTP？
浏览 28提问于2020-10-02得票数 0
回答已采纳
3回答
我正在尝试使用helm在EKS集群中设置argocd。我想用ALB作为负载平衡器。UI可以通过http://node_ip:8080访问，但不能通过创建的ALB或LB访问。
这是我的配置：
ingress:
enabled: true
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/backend-protocol: HTTPS
alb.ingress.kubernetes.io/listen-ports: '[{"HTTP&#
浏览 10提问于2022-07-15得票数 1
回答已采纳
我创建了一个目标组，其中包含两个AWS Jenkins实例，如下所示。
然后我创建了一个ALB，并使用Target作为侦听器。
我使用了Amazon并在我的ALB上启用了HTTPS。我为ALB DNS名称在53号公路中添加了一个CNAME记录。
现在，当我尝试使用CNAME登录时，我看到了以下场景
，如果我的TG中有多个EC2实例，并且继续尝试登录，但只有在第3次或第4次尝试之后才能成功。原因是什么？如何调试？我可以在ELB级别设置Cloudwatch日志来检查这个吗?
如果我的TG中只有一个EC2实例，那么登录总是在第一次尝试中成功。
如果我直接登录到每个实例，那么我总是可以在第一次尝试中
浏览 7提问于2022-03-30得票数 0
回答已采纳
我使用多个SSL证书在AWS上运行ALB。域名是通过EC2上的应用程序动态处理的。目前，ALB将将请求路由到ALB的IP地址到应用程序。即使应用程序对这些查询有适当的异常，这也会导致在所有请求日志和WAF中出现不必要的日志条目。
我的前两个想法是…
添加阻止IP地址的侦听器规则。不幸的是，我看到这样做的唯一方法是在*.*.*.*上有一个主机头过滤器。这是行不通的，因为我们可以为site.group.example.com服务一个站点。
只有当主机标头匹配附加到侦听器的SSL证书时，才向目标组转发请求。这里的问题是我找不到执行这种规则的任何方法。
浏览 0提问于2022-04-05得票数 0
回答已采纳
我的架构是这样的 Route53 -> SG -> ALB -> Target Group (IP) -> Task. 在Route 53中，我定义了命名空间。一个是公共的，一个是私有的。 domain.io ---- Private
domain.io ---- Public 我有两个服务，A和B。 ALB如下所示： <DNS of public LB attached to service A> = A-ALB
<DNS of public LB attached to service B> = B-ALB 在私有命名空间中
浏览 27提问于2020-07-26得票数 0
我正试图找到一个解决这个问题的方法，这个问题似乎很常见。
I有一个k8s集群ip服务，它公开两个端口: 8088和60004，我希望在ALB上公开这些相同的端口，而不使用基于路径的路由。
这用于在8088端口上公开一个服务：
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: myingress
namespace: myns
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/healthchec
浏览 2提问于2019-09-23得票数 9
我们在默认的idle_timeout.timeout_seconds为60秒的AWS前面使用some作为边缘代理，并且有一些关于客户端在浏览器中下载失败的报告在150 MB左右。
不幸的是，公使的日志显示: response_duration：- response_ttfb：-标志：-
还有200块
通过将连接速度限制在~1MB/s，我们能够在浏览器中重新创建这个问题。
我们注意到问题只发生在HTTP2上。
查看Firefox :networking，我们观察到发送了一个带有0错误代码的HTTP2 rst_stream：
2019-08-29 22:09:46.217000 UTC - [Pa
浏览 1提问于2019-09-02得票数 0
我正在将K8S部署到AWS EKS集群，并使用ALB进行部署。我想将一个ALB用于多个服务，但我想不出如何共享同一个ALB。每次我部署一个入口时，它都会覆盖现有的入口。
我有两个配置yaml文件：
a.yaml
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: sample-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/group.nam
浏览 45提问于2021-02-21得票数 3
回答已采纳
2回答
限制对AWS上特定域的访问
、、、、
我们目前的设置是
ALB -> Target Group -> EC2 instances
目前，可以使用ALB的IP地址、DNS名称(例如xxxx 55555555.eu-west-1.elb.amazonaws.com)以及DNS中指定的域(例如aaa.bbbbbbb.com)访问负载均衡器后面的aaa.bbbbbbb.com服务器。
当使用IP地址或DNS名称时，是否可以阻止对ALB的访问，而只有在使用域名(aaa.bbbbbbb.com)时才允许访问？如果是的话，我该怎么安排呢？
浏览 0提问于2018-06-26得票数 2
回答已采纳
1回答
我在端口8080上的一个node.js实例上运行了一个EC2 websocket服务器。正常的websocket连接(ws://)可以正常工作，但是当我试图建立一个安全连接(wss://)时，websocket连接会失败。
我意识到wss请求被发送到端口443，所以我使用ALB将端口443上的请求转发到端口8080。因为我是AWS的新手，所以我不知道我做得是否正确。这就是我所做的。
Node.js服务器在EC2实例中监听端口8080。
这些是该EC2实例的入站安全规则。
入站安全规则
一个带有侦听器HTTPS: 443的应用程序负载均衡器，它使用HTTPS协议将其转发到端口8080上的我的EC
浏览 0提问于2021-10-07得票数 0
我有一个看上去很简单的问题，我想不出来。
我有一个微型服务来验证客户的IP与白名单。问题是，我在这个LoadBalancer前面有一个MicroService (ALB)和一个反向代理(Nginx)。
我在MicroService中使用的是XFF (X转发-For)报头中的最后一个IP。
但这让我有机会接受XFF的注射。因为我信任代理前面的ALB，并且知道它是网络中的第一跳，所以我想使用它附加到XFF报头上的IP，并且完全覆盖报头。(我想在NginX中这样做)
如何在Nginx中提取XFF头中的最后一个值，然后仅用此值覆盖XFF头，并将其转发？
我真的不太了解nginx及其配置用法，但我看到我
浏览 18提问于2022-10-06得票数 0
回答已采纳
1回答
我有一个负载均衡器和一个位于LB后面的Nginx。 下面是nginx配置。 upstream app {
server service_discovery_name.local:5005;
}
server { // Reverse proxy for VPC ES to be available on public
listen 80;
location / {
proxy_pass vpc-es-domain-url;
proxy_redirect off;
proxy_set_header Host $h
浏览 36提问于2020-04-12得票数 0
我用NodePort和目标类型=实例为我的-nginx服务器创建了带有aws的alb注释的instance。它有一个应用负载均衡器附加。
我还为它再一次使用ClusterIp和Ingress创建了服务。没有负载平衡器。
在AWS文档：中，它说目标类型:实例需要NodePort，但是对于目标类型: IP，没有提到任何内容。
Q1。没有附加到Ingres的ClusterIp服务类型和目标类型= IP的IP ALB。NodePort是强制性的吗？
这是yaml代表大会
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
na
浏览 6提问于2022-07-06得票数 0
回答已采纳
我有terraform模板，它为我们的6个后端应用程序创建一个EC2实例，并相应地添加安全组规则，以便它能够连接到所需的资源。它还创建了6个负载平衡器(ALB)，我们使用它将后端暴露到外部。
上周，由于持续错误日志导致磁盘空间达到100%，我们的生产实例经历了状态检查失败。在此事件中，我们必须使用恢复EC2实例来恢复生产实例，并且必须在生产实例EBS卷中执行手动容量的增加。
然后，我们尝试更新当前的terraform模板，以匹配新的EBS卷大小，但是它将破坏我们所有的生产资源，并在此过程中重新创建它们。
我试图找到一种方法，以避免模板重新创建所有资源，并使模板的最新，以匹配新的EBS卷容量。
浏览 3提问于2020-02-29得票数 3
回答已采纳
1回答
我在AWS中配置了一个面向ALB的internet，有两个侦听器(80和443)，目标组在专用网络中(10.0.1.0/24)。当http/https请求由ALB发送到10.0.1.0网络中的目标组时，如何将请求发送回ALB？ALB有一个公共IP，而目标组没有连接internet的路由。我可以配置NAT网关并设置一个路由0.0.0.0/0来使用NAT网关。但是网络响应会一直延伸到互联网上，然后又回到ALB。非常不受欢迎。我也不能把这些例子公开面对子网。
有人能帮上忙吗？我想到了VPC端点，并配置了一个带有负载均衡器的端点(我使用了ELB，因为我找不到ALB端点服务)。现在，端点显示它在10.0
浏览 0提问于2018-06-13得票数 0
我正在尝试在Kubernetes上编写一个在AWS EKS下工作的网络策略。我想要实现的是允许流量从相同的命名空间到pod/pod，并允许从AWS ALB Ingress转发的外部流量。
AWS ALB Ingress是在相同的NameSpace下创建的，所以我认为只使用就足够了，但当我使用来自ALB Ingress Load Balancer的流量时(其内部IP地址与pod/pod位于同一nameSpace )是不允许的。然后，如果我添加，它允许进入，但也允许其他名称空间。
所以我的例子是这样的：(这并不像预期的那样工作)
---
apiVersion: networking.k8s.io/
浏览 1提问于2020-06-07得票数 2
这是周末和特里普-莱特的支持，没有可用。我有一个B 022-U16- ip KVM，我使用默认密码，并设置一个新的ip入口和重新登录通过网络默认密码。我替换了adminsitrator用户并重新启动--现在无法使用新用户或adminsarator登录。我已经尝试了各种复位按钮在前面板别针按钮(两次在2秒内，断电，保持超过20秒)，按钮响应和重新启动设备，但它仍然在新的ip和不登录。如何清除工厂默认值？
浏览 0提问于2020-08-01得票数 -1
1回答
如何在aws中手动创建应用程序负载均衡器而不是使用alb入口控制器？
I能够创建应用程序负载均衡器并将其与fargate相关联。但是，是否有一种方法可以在ALB中自动注册新的豆荚作为目标。在目标组中使用目标作为IP时，我无法找到一种定义IP范围的方法。它只需要单个IP，在这种情况下，每次出现新的IP时，我都需要手动添加目标。
浏览 5提问于2020-10-28得票数 0
回答已采纳
1回答
我们正在尝试为AWS EC2 docker集装箱化Rasa服务器配置ALB，端口为5005。
我们已经将Rasa服务器连接到ALB，但我们正在接收504超时网关的不健康检查，尽管我们正在从Rasa服务器Ip地址获得响应。
在配置'/‘路径后，我们无法从ALB获取运行状况检查。但是在浏览器中，如果我们使用Rasa服务器IP地址而不是ALB DNS名称，我们会得到健康的响应。
内网、安全组和私有网络在ALB和Rasa服务器中配置相同。
你能帮我们吗？
浏览 0提问于2020-07-24得票数 1
我在Node.js实例上安装了一个带有应用程序负载均衡器(ALB)的弹性Bean秸秆环境，它既服务于REST API，也用于Socket.IO连接。
当EC2实例的数量超过一个时，一些Socket.IO连接在HTTP400中失败。如果只有一个实例，同样的问题就会得到解决。
我还尝试在ALB中启用粘性会话，并创建了一个Redis适配器，该适配器连接到ElasticCache中的Redis实例。
无法找出导致这些HTTP 400错误的原因。
Socket.IO文档
浏览 1提问于2020-12-27得票数 0
安装介绍：我有一个具有3种不同服务的节点js应用程序，即管理、客户端和服务器。所有这3项服务都是作为单独的码头集装箱运行的。我的设置由一个AWS应用程序负载均衡器后面的2个EC2实例组成，每个EC2实例运行一个容器，每个容器运行管理和客户端服务，服务器服务使用选项扩展到2个容器。我使用容器nginx作为反向代理和负载均衡器。我有一个目标组，其中两个实例都是注册的目标。
问题描述：管理服务需要通过WebSocket与服务器服务进行通信，我正为此使用socket.io。因此，这个场景需要粘性会话来建立WebSocket连接。我已经为服务器服务启用了上游块中的nginx ip_hash在实例级别的粘
浏览 32提问于2022-05-25得票数 1
获得一个带有alb入口控制器和外部DNS连接到route53的EKS集群，现在一些客户端希望静态IP或IP范围连接到我们的服务器，并在防火墙中白名单这些IP。
试用了新的Accelerator，遵循本教程，但失败了：
Listeners in this accelerator have an unhealthy status. To make sure that Global Accelerator can run health checks successfully, ensure that a service is responding on the protocol and port t
浏览 6提问于2020-01-31得票数 0
回答已采纳
2回答
我们有典型的三层体系结构，包括Web、App和DB。我们能否将web层中的EC2实例设置为私有？只允许通过ALB的传入流量？AFAIK我们可以应用SG，只允许从ALB的SG连接。但是，如果我们的私有EC2实例必须将响应返回给客户端，怎么办？它将如何通过ALB路由，因为ALB主要用于管理传入通信量。另外，对于传出流量，我们可以配置类似私有EC2实例、->、ALB、-> Internet之类的内容吗？如果是，那怎么做？那么，私有EC2实例是否有任何方法可以在不分配公共IP的情况下与internet通信？
浏览 4提问于2020-09-26得票数 0
回答已采纳
1回答
我有一个运行在两个不同AWS实例上的应用程序，我希望启用基于IP的“粘滞”或“持久”会话，以便能够以特定的方式利用web套接字技术。
我有两种不同的设置，它们都涉及使用ip_hash来启用这些粘性会话。
在第一个设置中，应用程序进程运行在与Nginx配置相同的实例上。这是可行的，会议是持久的，如预期的。
upstream my_app {
ip_hash;
# local servers
server 127.0.0.1:3001 weight=100 max_fails=5 fail_timeout=300;
server 127.0.0.1:3002 wei
浏览 0提问于2017-02-15得票数 18
我们有一个在线测试应用程序，供学生使用。我们有4个不同的服务器，上面有一个Nginx，以在所有4个服务器之间负载均衡流量。
由于我们的应用程序需要粘性会话(对于一个用户，所有请求都发送到一个服务器)，所以我启用了ip_hash算法来实现负载均衡。
现在我们有一种情况，所有的学生都出现在一个计算机室里进行在线测试，每个系统都分配了私有IP，并且都通过了一个带有公共ip的互联网网关。
现在，当学生参加测试时，负载均衡器将为所有学生获取相同的源IP，并且由于ip_hash，它会将所有流量发送到一台服务器。
如何解决这个问题？
我们使用均匀负载分布来维护Sticky会话。
浏览 2提问于2017-09-29得票数 2
1回答
在AWS中，我们在内部ALB中部署了一个后端服务- API。对于前端(Web)，它调用API，还需要从内部企业网络访问。它应该绑定到Route53。
我们在企业中使用VPN。我们使用DirectConnect连接AWS。因此，我们可以使用私有IP访问AWS中的内部ALB资源。
现在，我们希望用一个域将原始的内部ALB的DNS名称绑定到路由53。如果只使用内部ALB，是否可以这样做？
也许目前的内部ALB无法实现其目的。因此，我们将增加第二个ALB -面对互联网。使用它来绑定Route53。
如果为其设置两种ALB，使用ECS部署，如何对2种不同的目标安全组进行蓝/绿部署？
浏览 0提问于2022-02-11得票数 0
回答已采纳
问这个问题是因为已经过了几天了，我找不到任何有用的东西。
问题:我有一个应用程序部署到一个运行在AWS EKS上的Kubernetes集群上，在AWS ECR上有一个自定义的停靠映像。该应用程序可以很好地处理GET请求，但不适用于POST请求。给出的误差是Errore 403 forbidden CSRF Token not sent。Django版本为2.2.24，DRF 3.11.2。我已经在CSRF_TRUSTED_ORIGINS中添加了settings.py，没有什么改变。
我使用的入口是AWS的应用程序负载均衡器集，如下所示：
apiVersion: networking.k8s.i
浏览 4提问于2022-09-19得票数 0
1回答
我将简单的web应用程序部署到带有入口的Kubernetes集群(EKS)中。
在ALB端点上以预期的方式访问app时，性能非常差(比裸金属实例上的常规部署差2-3倍)。基准测试是用完成的
$ hey -t 30 -z 1m https://k8s-default-ingre-fdeb4c8b98-1975505070.us-east-1.elb.amazonaws.com/
# 5-10 reqs/s
$ hey -t 30 -z 1m http://172.16.3.37/ # from another pod accessing directly by its IP
# 20
浏览 4提问于2021-07-19得票数 1
我正在尝试构建IIS Web农场来实现负载平衡。我已经将客户端亲和性设置为true，但即使在设置之后，我的请求也不会坚持到相同的节点。我想设置基于IP地址的粘性会话。例如，如果一个请求来自1.2.3.4，那么它应该转到节点1，1.2.3.5应该转到节点2，并且以同样的方式，新的客户端IP应该以循环方式获得节点。
请建议，如果你已经这样做了，或者如果可以给我很好的IIS网络农场粘性sesions文档。
谢谢
浏览 0提问于2020-07-09得票数 0
3回答
BIG IP支持粘性会话吗？
我的合作伙伴端有两个apache在一个Big IP盒后面。需要知道Big IP是否支持粘性会话。
我的apache启用了粘性会话。所有请求都将到达jboss中托管的后端。
浏览 0提问于2012-03-14得票数 2
当我试图获取ALB日志时，我会得到这个错误：
root@b75651fde30e:/apps/tekton/deployment# kubectl logs -f ingress/tekton-dashboard-alb-dev
error: cannot get the logs from *v1.Ingress: selector for *v1.Ingress not implemented
负载平衡器YAML：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: tekton-dashboard-alb-de
浏览 19提问于2021-10-05得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
